2014-10-29: 细节已通知厂商并且等待厂商处理中 2014-10-29: 厂商已经确认,细节仅向厂商公开 2014-10-29: 厂商已经修复漏洞并主动公开,细节向公众公开
webscan360防御绕过(select union)
2014-10-28: 细节已通知厂商并且等待厂商处理中 2014-10-29: 厂商已经确认,细节仅向厂商公开 2014-11-01: 细节向第三方安全合作伙伴开放(绿盟科技、唐...
最新变种处理过安全狗php小马(同样秒杀360)
2014-10-28: 细节已通知厂商并且等待厂商处理中 2014-11-02: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息) 2014-12...
某站的QNAP Turbo NAS服务器存在openssl漏洞
2014-10-28: 积极联系厂商并且等待厂商认领中,细节不对外公开 2014-12-12: 厂商已经主动忽略漏洞,细节向公众公开
北京某物流有限公司内部工作平台弱口令含大量敏感信息
2014-10-28: 积极联系厂商并且等待厂商认领中,细节不对外公开 2014-12-12: 厂商已经主动忽略漏洞,细节向公众公开
腾讯某业务逻辑控制不严可导致用户在不知情的情况下账号被盗(影响聊天、空间、微博、邮箱等全线业务)
2014-10-28: 细节已通知厂商并且等待厂商处理中 2014-10-29: 厂商已经确认,细节仅向厂商公开 2014-11-08: 细节向核心白帽子及相关领域专家公开 201...
ebay某运维监控后台弱口令
2014-10-28: 细节已通知厂商并且等待厂商处理中 2014-10-31: 厂商已经确认,细节仅向厂商公开 2014-11-10: 细节向核心白帽子及相关领域专家公开 201...
优酷某分站SQL注入一枚
2014-10-28: 细节已通知厂商并且等待厂商处理中 2014-10-28: 厂商已经确认,细节仅向厂商公开 2014-11-07: 细节向核心白帽子及相关领域专家公开 201...
千红网任意用户密码重置漏洞
2014-10-28: 积极联系厂商并且等待厂商认领中,细节不对外公开 2014-12-12: 厂商已经主动忽略漏洞,细节向公众公开
21CN教育站高危SQL注入可导致大量数据告急
2014-10-28: 细节已通知厂商并且等待厂商处理中 2014-10-29: 厂商已经确认,细节仅向厂商公开 2014-11-08: 细节向核心白帽子及相关领域专家公开 201...
阁下微信刷奖品导致部分中奖人信息泄露
2014-10-28: 积极联系厂商并且等待厂商认领中,细节不对外公开 2014-12-12: 厂商已经主动忽略漏洞,细节向公众公开
网易内部员工邮箱泄漏
2014-10-28: 细节已通知厂商并且等待厂商处理中 2014-10-30: 厂商已经确认,细节仅向厂商公开 2014-11-09: 细节向核心白帽子及相关领域专家公开 201...
460